The Dark Side of Hardware Upgrade Forum

mi hanno iniettato un eval(base64_decode( [mega stringa criptata] )) all'inizio di tipo TUTTI i file .php di un sito che gestisco, non so che falla abbiano sfruttato.

il coso encodato non è altro che un mega if che controlla se arrivi da un motore di ricerca, in quel caso redirige ad un sito polacco (ora chiuso)


ora ho aggiustato il tutto, ma me ne sono accorto all'1 di ieri e devo ancora andare a dormire.

aggiornerò l'aggiornabile ed eliminerò l'eliminabile


ho puato

che sito?

...che webserver?...os?...

apache, debian

ma i gestori sono degli assoluti incompetenti, tra poco convinco il cliente a spostarsi. Siamo lì perché "obbligati" dall'associazione nazionale.


Comunque, non escludo che sia una falla a qualche componente di Joomla che uso eh.

Per fortuna che ho impostato il backup giornaliero.

anche a un mio amico era successa la stessa cosa...

Cristo santo, avrei rageato di brutto se fosse successo a me.

...molto bene...standard delle mie piattaforme...ma non uso joomla...

Si ma sito?

forse hanno sfruttao una falla di fabrik, mi ero dimenticato di aggiornarlo.

Ovviamente ora che l'ho appena aggiornato m'ha sputtanato una form , m'è partita un altra ora per sistemare.

Ho anche dovuto ricosare i vari trigger nel db, per fortuna che avevo il dump sql

Tra l'altro ora che ho iniziato a lavorare su Rails, Joomla mi sembra un giocattolino da dementi




a che sito reinderizzava?

volevo solo vedere quanto eri bravo per assumerti...
ma pazienza troverò qualcun'altro

ok ho finito, pulito tutto, sito up, db ricosato, aggiornato la roba da aggiornare, eliminato la roba inutile, sistemato i permessi, etc etc.
01:00 -> 16:30 = 15:30 - 2 ore che ho dormito durante due upload = 13:30

also perso lezione, non sono andato a registrare ricerca operativa, non sono andato avanti col progetto, sono un cadavere e stasera non mi reggerò in piedi, varie ed eventuali

FYI, era su 2k file dai

vabè che se fossero stati 100, il tempo sarebbe stato lo stesso

è per evitare ste cose che ho gentilmente rifiutato di occuparmi anche di webz

pensavo una cosa, scrivevo un'altra

scapavo botilia, rigavo familia

13:30 ore, dai almeno puoi segnare

342,50 euro + IVA

Non male

sì e come causa/motivazione: programmatore incapace

figurati se un attacco acher è compreso nel contratto di manutenzione...


è un evento straordinario e si paga a parte...

bah, se è colpa mia che non ho aggiornato fabrik, no

e chi lo sa? tu e toyo...

...la password di root è ancora root?

dici a me?

certo

e quella del router è ancora password

alpine